Google закрыла 62 уязвимости в Android, включая две активно эксплуатируемые

Google закрыла 62 уязвимости в Android, включая две активно эксплуатируемые

Google закрыла 62 уязвимости в Android, включая две активно эксплуатируемые

С выходом апрельских патчей для мобильной операционной системы Android Google устранила целых 62 уязвимости. Среди них — две бреши нулевого дня, которые уже использовались в реальных атаках.

Первая 0-day — CVE-2024-53197, довольно серьёзная уязвимость повышения привилегий в драйвере USB-аудио для ALSA в ядре Linux. По данным Amnesty International, именно её использовали сербские власти для взлома конфискованных Android-устройств.

Атаки проводились с помощью эксплойт-цепочки, разработанной израильской компанией Cellebrite, специализирующейся на цифровой криминалистике.

Что ещё было в этой цепочке:

  • CVE-2024-53104 — уязвимость в USB Video Class (исправлена в феврале),
  • CVE-2024-50302 — уязвимость в устройствах ввода Human Interface Devices (залатана в марте).

Исследователи обнаружили дыры ещё в середине 2024 года, анализируя журналы устройств, разблокированных полицией. Google, кстати, знала об этих уязвимостях до публикации отчётов — и ещё 18 января отправила патчи OEM-партнёрам, чтобы те могли подготовиться заранее.

Вторая «нулёвка», исправленная в апреле — CVE-2024-53150, связана с утечкой информации из ядра Android. Из-за ошибки чтения за пределами границ локальный атакующий мог получить доступ к конфиденциальным данным на устройстве без участия пользователя.

Кроме этих двух, обновление закрыло ещё 60 багов, в основном связанных с повышением привилегий.

Google по традиции выпустила два уровня патчей:

  • 2025-04-01 — базовый набор;
  • 2025-04-05 — включает в себя всё из первого + обновления для закрытого кода (в том числе драйверов и компонентов ядра). Правда, не все устройства получают полный пакет — это зависит от производителя.

Обладатели Pixel получают апдейты сразу, остальные — как повезёт: производители любят потянуть время на тесты и оптимизацию под железо.

И ещё: в ноябре прошлого года Google уже закрывала похожую серьёзную дыру (CVE-2024-43047), которую также использовали сербские спецслужбы в шпионской кампании NoviSpy против журналистов, активистов и протестующих.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновления Windows за июнь 2025 тормозят — виноват неверный таймстамп

У Microsoft снова накладка с обновлениями: на этот раз июньские патчи для Windows 10 и 11 доходят до устройств с задержкой. Как выяснилось, причина банальна — в метаданных обновления указана неправильная дата.

Хотя апдейт вышел ещё 10 июня, в системе он почему-то датирован 20 июня. Из-за этого Windows в организациях, где настроены политики отсрочки (Quality Update deferral), воспринимает обновление как свежее — и не спешит его ставить.

В итоге часть систем может остаться без критические важных патчей дольше, чем предполагали админы. А это уже риск.

Microsoft проблему признала и выпустила инструкцию, как ускорить установку обновлений. Если вы используете Windows Autopatch, можно создать специальную «экстренную» политику, чтобы обновление пришло сразу, несмотря на настройки отсрочки:

  1. Зайдите в Intune → Devices → Windows Updates.
  2. Откройте вкладку Quality Updates.
  3. Нажмите Create Expedite Policy.
  4. Выберите релиз 6B, заполните остальные поля, назначьте нужные группы в Entra.
  5. Проверьте обновление как обычно и завершите развёртывание, добавив остальные устройства.

Альтернативный вариант — временно подкорректировать настройки отсрочки или изменить параметры «колец развертывания».

Microsoft подчёркивает, что сама ошибка не влияет на качество или содержимое обновлений — только на сроки их доставки. И менять метаданные компания уже не будет: представленный способ — это и есть финальное решение.

К слову, в июне Microsoft уже исправила другой баг (KB5062324), из-за которого на Windows 11 зависал процесс сканирования обновлений. Кроме того, корпорация решила убрать антивирусы из ядра Windows после сбоя CrowdStrike.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru